Feito para equipas por turnos:
Concebido para as regras de tempo de trabalho da UE
ENPTES
|
ChegattaWorkforce OS
Início
Voltar ao blogue
Roles & Permissions

One Site, One Rule: Roles That Don't Leak

Tested: site-bound permissions — a manager for Site A can't approve Site B, and kiosk rights stay per site.

CT

Por Chegatta Team

1 min de leitura

Partilhar

The Real-World Context

A manager for Lisbon should not approve Porto. A kiosk tablet should not see every site.

The Test Scenario

We gave a manager kiosk-read on Site Lisbon only via SiteManagerGrants, then tried to read Kiosk on Site Porto and to approve overtime on Porto.

How It Works (The Mechanics)

  1. Per-site grants — SiteManagerGrants kiosk-read/update bound to site_id.
  2. Policy check — KioskPolicy checks grants->hasPermission(user, site, kiosk-read).
  3. Business fallback — admins with business_id match still pass where allowed.

The Results / What We Verified

  • Lisbon read allowed, Porto denied. Pass.
  • Overtime approval blocked on Porto. Pass.

Honest caveat: Grant setup is manual per site — copy grants don’t auto-inherit when you add a new site.

Call to Action

Set permissions per site in seconds — Instant 2-Minute Setup • No Credit Card Required. Try Chegatta free at Chegatta.com.

CT

Sobre a Chegatta

A Chegatta é uma plataforma de assiduidade verificada e conforme para agências de trabalho temporário e empresas. A nossa equipa escreve guias práticos sobre assiduidade, conformidade salarial e prevenção de fraudes de horário.

Publicações relacionadas

Testámos ajustes de folha: subsídios, permissões, deduções e execuções bloqueadas

A folha não é apenas horas vezes taxa. São subsídios, permissões de refeição, recuperações de avano salarial, deduções de seguro e a regra de que uma execução paga não pode ser alterada silenciosamente. Criámos uma prova para isso também - 2 de 2 passaram.

Ler mais

O que 'folha pronta para produção' significa realmente — a nossa lista de verificação da Fase 4

Antes de chamarmos o motor de folha da Chegatta de pronto para produção, corremos uma lista de verificação da Fase 4: coerência entre cálculo, interface e PDF, reconciliação de remuneração, ligação SEPA, bloqueio de folha, rastro de auditoria e isolamento multiinquilino. Aqui está o que verificámos e o que ainda precisa de um contabilista.

Ler mais

Como o GPS, Geofencing e Fingerprinting de Dispositivo Impedem o Bater Amigo

O registro de ponto por GPS, o fingerprinting de dispositivo e o geofencing impedem marcações falsas para uma folha de pagamento precisa.

Ler mais
Instant 2-Minute Setup • No Credit Card Required

Start Running Accurate Shift Roster & GPS Clock-In Today

Zero hardware cost. Automate time tracking, shift verification and banking-grade SEPA payroll exports.

14 days full accessZero setup hardwareCancel anytime